Skip to main content

専用サーバー：Linuxでnginxを使ったリバースプロキシの設定

このガイドは、以下の製品を使用して作成されました：

（詳細はプロバイダーごとの製品によって異なる場合がありますが、基本的な概念は同じです）

専用サーバー

はじめに​

リバースプロキシサーバーは、エンドユーザーと別のサーバーの間に立つ仲介役のサーバーです。ウェブサイトやゲームサーバーでの導入が人気で、それぞれにセキュリティ、アクセスのしやすさ、保護など様々なメリットがあります。

このガイドでは、ウェブサイト向けの汎用リバースプロキシと、ゲームサーバー向けに特化したリバースプロキシの設定方法を解説します。

準備​

リバースプロキシを設定するには、Linuxサーバーが必要です。このサーバーがプロキシサーバーとして機能します。今回はUbuntuを例に使いますが、ほとんどのLinuxディストリビューションでインストール手順はほぼ同じです。

推奨VPSスペック

ゲームサーバー向けのリバースプロキシには、特に多くのプレイヤーがいる場合は高速なネットワーク回線を強くおすすめします。これはVPSがクライアント（プレイヤー）とゲームサーバー間で生のTCP/UDPを直接ストリーミングするためです。ウェブ関連のプロキシなら、基本スペックのサーバーで十分です。:)

プロキシには、所有しているドメインを使うことをおすすめします。使用予定のサブドメインごとに、A DNSレコード（例：zapdocs.example.com）を作成し、__Linux VPS__のIPアドレスを指すように設定してください。これがユーザーがウェブサイトやゲームサーバーにアクセスするためのアドレスになります。

VPSへのアクセス​

Linux VPSが準備できたら、接続します。接続方法はSSH初期アクセスガイドを参考にしてください。

Nginxのインストール​

リバースプロキシサーバーには、高性能で人気のあるオープンソースのウェブサーバー、Nginxを使います。

VPSにアクセスしたら、以下のコマンドでNginxをインストールしましょう。

sudo apt install nginx

インストール後は、ファイアウォールの設定を調整してインターネットからアクセスできるようにします。このガイドでは、Nginxがアプリとして登録されているUFWファイアウォールを使います。設定方法はLinuxセキュリティのヒントガイドで詳しく解説しています。

注記

Iptablesなど他のファイアウォールを使っている場合は、Nginxのサービスが使うポート80と443へのアクセスを許可してください。

sudo ufw app listでNginxのプロファイルを確認できます。ここではHTTPテスト用と本番用HTTPSアクセスを許可するNginx Fullを選びます。

sudo ufw allow 'Nginx Full'

Nginxがセットアップできたら、ブラウザで以下のURLにアクセスして動作確認をしましょう。

http://[your_serverip]

ウェブサイト向け​

ウェブサイト用リバースプロキシは、内部サーバーリソース（例：vaultwardenインスタンス）へのリダイレクトや、URLにポート番号を含めずにアクセスできるようにしたり、外部コンテンツへの中継、負荷分散や保護に役立ちます。

最大のメリットは、単一のウェブサーバーがポート80/443で動作するのとは違い、複数のソースやドメインからのリクエストを処理できることです。

Nginxの設定​

まず、先ほど選んだドメイン用にNginxの設定ファイルを作成します。通常はサブドメイン（例：zapdocs.example.com）を使います。

important

設定を進める前に、必ずプロキシサーバーのIPアドレスを指すAレコードを作成してください。これがないとドメインや後続の設定が正しく動作しません。

サーバーブロックのフォルダに移動します。ここにプロキシ設定を保存します。

cd /etc/nginx/sites-available/

次に、新しい設定ファイルを作成します。ファイル名はドメイン名にすると管理しやすいです（例：zapdocs.example.com）。[your_filename]は好きな名前に置き換えてください。

sudo nano [your_filename]

nanoエディタが開くので、以下のテンプレートをコピーして貼り付けます。[your_domain]はプロキシに使うドメイン、[your_target_server]はアクセス先のサーバーに置き換えてください。

upstream targetServer {
    # 目標とするサーバーを指定します。以下のいずれかです：
    # 内部のlocalhostリダイレクト（例：127.0.0.1:9090）
    # 外部サーバー（例：103.146.43.52:9000）
    server [your_target_server];
}

server {
    listen 80;
    listen [::]:80;

    # 対応するドメイン（例：zapdocs.example.com）
    server_name [your_domain];

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_pass_request_headers on;
        proxy_http_version 1.1;
        proxy_pass http://targetServer;
    }
}

内容を編集したら、CTRL + Xで終了、Yで保存、ENTERで確定します。

次に、設定ファイルを有効化するためにシンボリックリンクを作成します。

sudo ln -s /etc/nginx/sites-available/[your_filename] /etc/nginx/sites-enabled/[your_filename]

設定に問題がないか、構文チェックをします。

sudo nginx -t

問題なければ、Nginxを再起動して設定を反映させます。

systemctl reload nginx.service

サービス再起動後、ブラウザで設定したドメインにアクセスしてみてください。成功すれば、targetServerで指定したコンテンツが表示されます。問題があれば、journalctl -f -u nginx.serviceでログを確認して原因を探りましょう。

ゲームサーバー向け​

ゲームサーバー用リバースプロキシは、メインホストへのアクセス制限やDDoS対策など、セキュリティと信頼性を高めるのに役立ちます。

Hint

ほとんどの専用ゲームサーバーは、今回設定する生のTCP/UDPエンドポイントプロキシで問題なく動作します。ただしBeamMPのようにVPNやプロキシと相性が悪いゲームもあるため、ゲームごとに動作確認が必要です。

Nginxの設定​

ゲームサーバー用には、標準のNginxには含まれていないNginx Streamモジュールが必要です。

Nginx Streamモジュールのインストール​

sudo apt install -y libnginx-mod-stream

Nginx Streamの設定​

nginx.confのメイン設定ファイルに新しくstreamブロックを追加し、アップストリームサーバーとプロキシが待ち受けるポートを指定します。

以下のコマンドでファイルを開きます。

sudo nano /etc/nginx/nginx.conf

ファイル内に以下のテンプレートを追加してください。[your_target_server]はストリーミング先のサーバーIPとポート（例：103.146.43.52:30120）、[your_port_listener]はプロキシが待ち受けるポート番号に置き換えます。

stream {
    upstream targetServer {
        # 目標とするサーバーを指定（例：103.146.43.52:30120）
        server [your_target_server];
    }

    server {
        # 接続を受け付けて中継するリスナーポート（例：30120）
        listen [your_port_listener];
        proxy_pass targetServer;
    }
}

Nginxは指定したポートで接続を受け付け、定義したターゲットサーバーへすべての通信を中継します。

編集後はCTRL + Xで終了、Yで保存、ENTERで確定します。

構文チェックをして問題なければ、Nginxを再起動します。

sudo nginx -t
systemctl reload nginx.service

サービス再起動後、プロキシドメイン経由でゲームサーバーに接続を試みてください。成功すれば、targetServerで指定したゲームサーバーに接続できます。問題があれば、journalctl -f -u nginx.serviceでログを確認してトラブルシューティングしましょう。

SSL証明書​

リバースプロキシの設定が完了したら、使用しているドメインにSSL証明書を導入してHTTPSで安全に通信できるようにすることを強くおすすめします。証明書の取得と自動更新の方法は、Certbotのインストールガイドで詳しく解説しています。

まとめ​

おめでとうございます！ウェブサイトやゲームサーバー（または両方）のリバースプロキシ設定が無事完了し、セキュリティや信頼性、パフォーマンスの向上が実現しました。質問やサポートが必要な場合は、いつでもお気軽にサポートチームにお問い合わせください。毎日対応していますよ！🙂

Cookie settings